Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Welia, bereikbaar via de contactpagina of per e-mail op privacy@welia.ma.

2. Verzamelde gegevens

Bij gebruik van het platform kunnen we verzamelen:

• Accountgegevens: voornaam, achternaam, e-mail, telefoonnummer, wachtwoord (gehasht).
• Boekingsgegevens: geboekte diensten, tijdstippen, gekozen salons, geschiedenis.
• Reviews en commentaren gepubliceerd op het platform.
• Technische gegevens: IP-adres, browsertype, bezochte pagina's (analytische cookies).
• Locatie: met je expliciete toestemming, om nabijgelegen salons voor te stellen.

3. Doel van de verwerking

• Het boeken en beheren van je afspraken mogelijk maken.
• Je bevestigingen, herinneringen en notificaties sturen voor je boekingen (e-mail, WhatsApp).
• De servicekwaliteit verbeteren (anonieme statistische analyse).
• Reageren op je supportverzoeken.
• Je informeren (met je toestemming) over nieuws of aanbiedingen.

4. Delen met salons

Wanneer je boekt bij een Professional, geven we alleen de informatie door die strikt nodig is om de dienst uit te voeren: je voornaam, achternaam, telefoonnummer en de geboekte dienst. Geen andere gegevens worden gedeeld zonder je toestemming.

5. Bewaartermijn

Je gegevens worden bewaard zolang je account actief is. Bij accountverwijdering worden ze binnen 90 dagen geanonimiseerd, behoudens wettelijke bewaarverplichtingen (facturen, boekhouding).

6. Je rechten

Conform wet 09-08 heb je de volgende rechten:

• Toegang: een kopie van je gegevens verkrijgen.
• Rectificatie: onjuiste gegevens corrigeren.
• Verwijdering: het wissen van je account vragen.
• Bezwaar: bepaalde verwerkingen weigeren (bv. marketing).
• Overdraagbaarheid: je gegevens in herbruikbaar formaat ophalen.

Om deze rechten uit te oefenen, schrijf ons op privacy@welia.ma. We antwoorden binnen 30 dagen.

7. Cookies

We gebruiken strikt noodzakelijke cookies (authenticatie, boekingsmandje) en geanonimiseerde analytische cookies. Je kunt je browser zo configureren dat ze geweigerd worden, maar sommige functies kunnen worden beïnvloed.

8. Beveiliging

We implementeren technische en organisatorische maatregelen om je gegevens te beschermen: wachtwoordhashing, HTTPS-overdracht, beperkte toegang door ons team, regelmatige back-ups.

9. CNDP

Als je vindt dat je rechten niet worden gerespecteerd, kun je contact opnemen met de Nationale Commissie voor de Bescherming van Persoonsgegevens (CNDP) — de bevoegde Marokkaanse autoriteit.